Trusted Extensions에서 라우팅 관리

Trusted Extensions는 네트워크 간의 통신을 라우팅하는 다양한 방법을 지원합니다. 해당 사이트의 보안 정책에서 요구하는 보안 정도를 적용하는 경로를 설정할 수 있습니다.

예를 들어, 사이트에서 로컬 네트워크 외부 통신을 단일 레이블로 제한할 수 있습니다. 이 레이블은 공개적으로 사용 가능한 정보에 적용됩니다. UNCLASSIFIED 또는 PUBLIC과 같은 레이블은 공용 정보를 나타낼 수 있습니다. 제한 사항을 적용하기 위해 이러한 사이트에서는 외부 네트워크에 연결된 게이트웨이의 네트워크 인터페이스를 단일 레이블 템플리트에 추가합니다. TCP/IP 및 라우팅에 대한 자세한 내용은 다음을 참조하십시오.

Trusted Extensions에서 라우터 선택

Trusted Extensions 호스트는 가장 높은 수준의 신뢰를 라우터로 제공합니다. 다른 유형의 라우터는 Trusted Extensions 보안 속성을 인식할 수 없습니다. 관리 작업 없이 MAC 보안 보호를 제공하지 않는 라우터를 통해 패킷을 라우팅할 수 있습니다.

CIPSO 라우터는 IP 옵션 구역에서 올바른 유형의 정보를 찾을 수 없는 패킷을 삭제합니다. 예를 들어, CIPSO 라우터는 옵션이 필수 항목일 때 IP 옵션에서 CIPSO 옵션을 찾을 수 없거나 IP 옵션의 DOI가 대상의 승인과 일치하지 않는 경우 패킷을 삭제합니다.
Trusted Extensions 소프트웨어를 실행하지 않는 다른 유형의 라우터는 패킷을 전달하거나 CIPSO 옵션을 포함하는 패킷을 삭제하도록 구성할 수 있습니다. Trusted Extensions에서 제공하는 CIPSO 인식 게이트웨이에서만 CIPSO IP 옵션의 내용을 사용하여 MAC를 적용할 수 있습니다.

신뢰할 수 있는 라우팅을 지원하기 위해 Trusted Extensions 보안 속성을 포함하도록 라우팅 테이블이 확장되었습니다. 속성에 대한 자세한 내용은 Trusted Extensions의 라우팅 테이블 항목을 참조하십시오. Trusted Extensions는 관리자가 라우팅 테이블 항목을 수동으로 만드는 정적 라우팅을 지원합니다. 자세한 내용은 route(1M) 매뉴얼 페이지의 -p 옵션을 참조하십시오.

라우팅 소프트웨어는 라우팅 테이블에서 대상 호스트로 가는 경로를 찾으려고 합니다. 호스트 이름이 명시적으로 지정되지 않은 경우 라우팅 소프트웨어는 호스트가 있는 서브넷에 대한 항목을 찾습니다. 호스트와 서브넷이 모두 정의되지 않은 경우 호스트는 기본 게이트웨이(정의된 경우)로 패킷을 보냅니다. 여러 기본 게이트웨이를 정의할 수 있으며 각 기본 게이트웨이는 동일하게 처리됩니다.

이 Trusted Extensions 릴리스에서 보안 관리자는 경로를 수동으로 설정한 다음 조건이 변경될 경우 라우팅 테이블을 수동으로 변경합니다. 예를 들어, 많은 사이트에서 단일 게이트웨이를 사용하여 외부 세계와 통신합니다. 이 경우 단일 게이트웨이를 네트워크의 각 호스트에 대한 기본값으로 정적으로 정의할 수 있습니다.

Trusted Extensions의 게이트웨이

다음은 Trusted Extensions의 라우팅 예입니다. 다이어그램과 표는 Host 1과 Host 2 사이의 세 가지 잠재적 경로를 보여줍니다.

그림 15-1 일반적인 Trusted Extensions 경로 및 라우팅 테이블 항목

image:그림은 호스트 1과 호스트 2 사이에 6개의 게이트웨이를 통한 세 가지 잠재적 경로를 보여줍니다.

경로	첫 번째 홉 게이트웨이	최소 레이블	최대 레이블	DOI
#1	게이트웨이 1	`CONFIDENTIAL`	`SECRET`	1
#2	게이트웨이 3	`ADMIN_LOW`	`ADMIN_HIGH`	1
#3	게이트웨이 5

경로 #1은 CONFIDENTIAL ~ SECRET 레이블 범위 내의 패킷을 전송할 수 있습니다.
경로 #2는 ADMIN_LOW ~ ADMIN_HIGH의 패킷을 전송할 수 있습니다.
경로 #3은 라우팅 정보를 지정하지 않습니다. 따라서 해당 보안 속성은 게이트웨이 5의 보안 템플리트에서 파생됩니다.

Trusted Extensions의 라우팅 명령

소켓에 대한 레이블 및 확장 보안 속성을 표시하기 위해 Trusted Extensions는 다음 Oracle Solaris 네트워크 명령을 수정합니다.

netstat -rR 명령은 라우팅 테이블 항목의 보안 속성을 표시합니다.
netstat -aR 명령은 소켓에 대한 보안 속성을 표시합니다.
add 또는 delete 옵션이 있는 route -p 명령은 라우팅 테이블 항목을 변경합니다.

자세한 내용은 netstat(1M) 및 route(1M) 매뉴얼 페이지를 참조하십시오.

라우팅 테이블 항목을 변경할 수 있도록 Trusted Extensions는 다음 인터페이스를 제공합니다.

txzonemgr GUI를 사용하여 인터페이스에 대한 기본 경로를 지정할 수 있습니다.
route -p 명령과 함께 add 또는 delete 옵션을 사용하여 라우팅 테이블 항목을 변경할 수 있습니다.

예는 기본 경로를 추가하는 방법을 참조하십시오.

탐색 링크 건너뛰기
인쇄 보기 종료
	Trusted Extensions 구성 및 관리 Oracle Solaris 11 Information Library (한국어)